Für MLROs, AML- und Compliance-Teams

Prüffähiger Workflow — vom Alarm bis zur STR.

Bucephalus ist um die regulatorischen Verpflichtungen herum gebaut, mit denen Ihr Team tatsächlich arbeitet: EU AMLR / AMLD6, das Regime der AML-Behörde (AMLA), EBA-Leitlinien, Sanktionsprüfung und nationale FIU-Meldungen. Jeder Alarm kommt mit seiner Begründung, jeder Fall mit prüffähigem Entscheidungspfad und jede Meldung im Format, das Ihre FIU erwartet.

Kontrollierter Workflow Triage → Untersuchung → Entscheidung → Meldung Rollenbasierte Warteschlangen, SLA-Tracking, Vier-Augen-Prüfung und verpflichtende Begründung bei jeder Entscheidung.
Erklärbarkeit Jeder Score, jede Regel, mit Beleg Der Erkennungs-Output verweist auf das Modell, die Regel oder die Liste, die ihn ausgelöst hat — kein unerklärtes „die KI hat das gesagt".
Aufsichtliche Bereitschaft STR/SAR-Vorlagen und FIU-Formate Jurisdiktions-bewusste Fallpakete, Aufbewahrungskontrollen und exportierbare Audit-Belege für aufsichtliche Inspektionen.

Compliance-Aussagen auf dieser Seite verweisen direkt auf die EU AMLR, AMLD6, EBA- Leitlinien zu ML/TF-Risikofaktoren und einschlägige nationale FIU-Meldesysteme. Die Abdeckung pro Jurisdiktion wird im Pilot-Scope vereinbart.

Compliance & Audit

Regulierungs-erste Architektur

Bucephalus ist um die regulatorische Realität des europäischen Bankwesens herum entworfen — nicht nachträglich angepasst. Derselbe Audit-Trail, der Ihre interne Revision zufriedenstellt, genügt auch der AMLA, der EZB, der EBA und Ihrer nationalen Aufsicht.

DSGVO

Datenminimierung & Souveränität by Design

PSD2 / PSD3

Starke Kundenauthentifizierung & Betrugsmeldung

AMLD 6 / AMLR

Auf die Anforderungen von AMLD 6 / AMLR ausgelegt

DORA

Operative Resilienz für kritische IKT

ISO 27001

An ISO-27001-Kontrollen ausgerichtet

EU

EU AI Act

Transparente, erklärbare KI-Entscheidungen

AML / CFT

  • Risikobasierte KYC und CDD mit gestuftem Onboarding
  • Kontinuierliches AML-Monitoring mit Typologien-Abdeckung
  • Strukturierter STR-/SAR-Workflow mit FIU-tauglichen Exporten
  • Sanktions- und PEP-Screening (EU, OFAC, UN, national)
  • An das EU-AML-Paket angeglichen (AMLR / AMLD 6 / AMLA)

PSD2 / PSD3

  • Echtzeit-Betrugserkennung bei der Zahlungsauslösung
  • SCA-Entscheidung mit TRA-Ausnahme-Unterstützung
  • Artikel-96-Betrugsmeldung (Transaktions-Statistiken)
  • Streitfall- und Chargeback-Beweismittel-Pakete
  • Open-Banking-Risiko-Scoring bei Drittanbieter-Aufrufen

DORA

  • Klassifizierung kritischer IKT und Risikoregister-Support
  • Incident-Erkennung, -Klassifizierung und -Meldeworkflow
  • Bereitschaft für Threat-Led Penetration Testing (TLPT)
  • Drittparteien-Register und Konzentrationsrisiko-Sichten
  • Operative Resilienz-Telemetrie für Ihren CISO sichtbar

Audit & Aufbewahrung

  • Unveränderbares, hash-verkettetes Ereignisprotokoll
  • 5–10 Jahre Aufbewahrung mit WORM-artigen Speicheroptionen
  • Ende-zu-Ende-Nachvollziehbarkeit jedes Alarms und jeder Entscheidung
  • Modell-Lineage: Trainingsdaten-Fenster, Version, Validierung
  • Aufsichtstauglicher Export und Prüfmodus
Erkennungsmethodik

Mehrschichtige Erkennung — mit Begründung für jede Entscheidung

Keine einzige Technik fängt moderne Finanzkriminalität. Bucephalus kombiniert vier Erkennungsschichten und legt für jeden Alarm den Grund offen, damit Analysten und Aufsichten sehen warum, nicht nur was.

01

Regelbasierte Szenarien

Von Experten verfasste Szenarien für bekannte Typologien — Structuring, Smurfing, Layering, verdächtige Zahlungskorridore. Pro Institution und Produktlinie tunbar, ohne Programmierung.

02

Statistische Anomalie-Erkennung

Verteilungs- und Schwellenabweichung gegen die eigene Historie des Kunden und Peer-Gruppen-Basislinien. Fängt die langsame Drift, die Regelbibliotheken stets übersehen.

03

Machine-Learning-Modelle

Überwachte Gradient-Boosted-Modelle für Betrugs-Scoring und unüberwachte Modelle für die Entdeckung neuartiger Muster. Kontinuierlich nachtrainiert auf bestätigten Labels und Analystenfeedback.

04

Graph- und Netzwerkanalyse

Begünstigten-, Geräte- und Gegenpartei-Graphen offenbaren Mule-Netzwerke, Fan-out-Strukturen und kreisförmige Flüsse, die transaktionsweise unschuldig wirken.

Kernrisikoindikatoren

Ein zusammengesetzter Score wird aus Dutzenden Signalen gebildet — dies sind die einflussreichsten, die in fast jeder Alarmbegründung auftauchen.

Transaktionsbetrag und Structuring-MusterGeschwindigkeit (Anzahl, Wert, Frequenz)Neuer Zahlungsempfänger oder neue BegünstigteNeues Gerät oder ungewöhnlicher KanalGeografische Abweichung und Korridor-RisikoVerhaltens-Basislinie-DriftGegenpartei-NetzwerkrisikoTageszeit- und Sitzungsanomalien

Erklärbarkeit zuerst

Jeder Alarm, jeder Score und jede Sperre trägt eine strukturierte Erklärung:

  • Begründungscodes AML-Typologien und Betrugsmustern zugeordnet
  • Feature-Beitrag zeigt, welche Signale die Entscheidung getrieben haben (SHAP-Stil)
  • Input-Nachvollziehbarkeit — jeder verwendete Datenpunkt mit Zeitstempel und Quelle
  • Modell-Lineage — exakte Modellversion, Trainingsfenster und Validierungsmetriken

Erforderlich nach EU-AI-Act für Hochrisiko-KI-Systeme und nach DORA für die Prüfung automatisierter Entscheidungsverfahren durch Aufsichten.[1][2]

Betriebsmodell

Eine Plattform, entwickelt für reale Compliance-Teams

Bucephalus ist mehr als Software — es ist ein Betriebsmodell. Rollen, Workflows, SLAs und Eskalationspfade sind eingebaut, sodass die Plattform widerspiegelt, wie Aufsichten den AML- und Betrugsbetrieb tatsächlich erwarten.

Rollen & Verantwortlichkeiten

AML-Beauftragter

Verantwortet AML-Szenarien, bearbeitet Alarme, genehmigt STR/SAR-Meldungen und ist gegenüber der Aufsicht für die AML-Position der Bank rechenschaftspflichtig.

Betrugsanalyst

Untersucht Betrugsalarme in Echtzeit, steuert Fall-Workflows, kalibriert Schwellen für betrugsspezifische Szenarien.

Compliance

Legt den Richtlinienrahmen fest, prüft Kontrollen, führt das Vier-Augen-Genehmigungsverfahren für hochwirksame Änderungen.

Risikomanager

Liest aggregierte Dashboards, definiert den Risikoappetit nach Produkt / Segment / Region, verantwortet das Risikoregister.

Systemadministrator

Betreibt die Plattform, verwaltet Identitäten, rollt Updates aus und rotiert Geheimnisse — explizit getrennt von jeder AML- oder Betrugsentscheidungs-Autorität.

Prozessbasierter Betrieb

Erkennung → Untersuchung → Entscheidung → Meldung — und jeder Schritt schreibt in dasselbe Audit-Log.

1

Automatisierte Erkennung

Eingehende Ereignisse werden in Echtzeit über Regel-, Statistik-, ML- und Graph-Schichten bewertet.

2

Manuelle Untersuchung

Alarme werden automatisch in die richtige Analystenwarteschlange geleitet — mit Beweisen, Historie und empfohlenen Maßnahmen.

3

Strukturierte Entscheidung

Entscheidungen folgen definierten Workflows mit verpflichtender Vier-Augen-Genehmigung bei nicht umkehrbaren Aktionen.

4

Geprüfte Meldungen

STR-/SAR-, PSD2-Betrugsmeldungen und Aufsichtsexporte werden aus demselben prüffähigen Datensatz generiert.

Bucephalus ist nicht nur Technologie — es ist ein Betriebsmodell, das Compliance-, Betrugs- und Risikoteams als tägliche Arbeitsweise übernehmen können.
Geografische & sprachliche Abdeckung

Gebaut für Europa und seine assoziierten Wirtschaftsräume

Bucephalus ist darauf ausgelegt, die gesetzgeberischen und aufsichtlichen Erwartungen der Europäischen Union, des Europäischen Wirtschaftsraums und des breiteren Clusters assoziierter und beitrittswilliger Volkswirtschaften zu erfüllen. Lokale Sprache, lokale Währung, lokale FIU-Formate — ohne die Plattform zu forken.

Europäische Union (EU-27)

Vollständige Abdeckung des EU-Acquis: AML-Verordnung (AMLR), AMLD 6, PSD2 / PSD3 / PSR, EU-AI-Act, DORA, DSGVO sowie die EBA-Leitlinien zu ML/TF-Risikofaktoren und zum Einsatz von Remote Customer Onboarding (EBA/GL/2022/15).

ÖsterreichBelgienBulgarienKroatienZypernTschechienDänemarkEstlandFinnlandFrankreichDeutschlandGriechenlandUngarnIrlandItalienLettlandLitauenLuxemburgMaltaNiederlandePolenPortugalRumänienSlowakeiSlowenienSpanienSchweden

EWR / EFTA

Mitglieder des Europäischen Wirtschaftsraums, die EU-Finanzdienstleistungsrichtlinien über das EWR-Abkommen anwenden, plus die Schweiz, die zentrale AML- und Prudenzialstandards über bilaterale Abkommen und FINMA-Regeln spiegelt.

NorwegenIslandLiechtensteinSchweiz

Assoziierte & beitrittswillige Volkswirtschaften

Jurisdiktionen im EU-Erweiterungs- und Assoziierungsprozess, deren AML/CFT- und Aufsichtsrahmen sich dem EU-Acquis annähern. Bucephalus' Regeln und Meldevorlagen können für jede nationale FIU konfiguriert werden.

Vereinigtes KönigreichAlbanienBosnien und HerzegowinaGeorgienMoldauMontenegroNordmazedonienSerbienTürkeiUkraine

Internationale Standards

Ausgerichtet an den Empfehlungen der globalen Standardsetzer, die die europäischen aufsichtlichen Erwartungen prägen.

FATF 40 EmpfehlungenWolfsberg-Gruppe-PrinzipienBCBS-Leitlinien zu AML/CFTEgmont-Gruppe-FIU-FormateISO 20022 MessagingISO 27001 / 27701

Mehrsprachigkeit

Die Analystenkonsole, kundenseitige Entscheidungsnachrichten und regulatorische Exporte lokalisieren auf die Sprache(n) jeder operativen Jurisdiktion. STR-/SAR-Narrative werden in der von der FIU verlangten Sprache generiert, mit prüffähiger Übersetzungs-Lineage.

EnglischDeutschFranzösischItalienischSpanischPortugiesischNiederländischPolnischTschechischSlowakischUngarischRumänischBulgarischKroatischSlowenischGriechischSchwedischDänischNorwegischFinnischEstnischLettischLitauischUkrainischSerbischTürkischArabisch (RTL)

Zusätzlich auf Anfrage Locale-Onboarding für jede weitere Jurisdiktion, die Ihr Betrieb unterstützt.

Mehrwährung & FX

Bucephalus ist konzeptionell mehrwährungsfähig. Jeder Betrag wird in seinem ursprünglichen ISO-4217-Code gespeichert, gegen vertrauenswürdige Referenzkurse normalisiert und im FX-bewussten Risiko-Scoring und Reporting verwendet.

EUR Euro
GBP Pfund Sterling
CHF Schweizer Franken
USD US-Dollar
PLN Polnischer Złoty
HUF Ungarischer Forint
CZK Tschechische Krone
RON Rumänischer Leu
ALL Albanischer Lek
SEK Schwedische Krone
NOK Norwegische Krone
DKK Dänische Krone
ISK Isländische Krone
TRY Türkische Lira
UAH Ukrainische Hrywnja
RSD Serbischer Dinar

Zusätzlich alle weiteren ISO-4217-Währungen — einschließlich Edelmetalle (XAU, XAG) und CBDC-Piloten, wo zutreffend.

FX- und grenzüberschreitende Erkennungsfähigkeiten

Nativ mehrwährungsfähig

Jede Transaktion wird in ihrer ursprünglichen Währung und einer konfigurierbaren Berichtswährung gespeichert, mit Referenzkurs-Snapshots der EZB, SNB, BoE und nationaler Zentralbanken.

FX-bewusstes Scoring

Risikoschwellen und Verhaltens-Basislinien sind über Währungen hinweg normalisiert — eine Überweisung über 5 Mio. HUF und 12.500 EUR lösen vergleichbare Prüfung aus.

Grenzüberschreitende Typologien

Erkennung FX-basierter Geldwäschemuster: Layering durch hochvolatile Korridore, Round-Trip-Währungs-Arbitrage, Spiegelhandel und hawala-ähnliche Strukturen.

Sanktionen nach Korridor

Währungs- und korridor-spezifische Sanktionslogik (z. B. RUB-/BYN-Beschränkungen, Dual-Use-Exportkorridore, sanktionierte Gegenparteien) auf Nachrichtenebene angewendet.